[發明專利]可執行文件遠程安全加載的方法

在審

• 申請號: 202011287729.3
• 申請日: 2020-11-17
• 公開（公告）號: CN112270010A
• 公開（公告）日: 2021-01-26
• 發明（設計）人: 李金龍;衛鵬飛;章煒;羅建
• 申請（專利權）人: 上海好連網絡科技有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F21/62;G06F21/64;G06F8/65
• 代理公司: 上海翰信知識產權代理事務所(普通合伙) 31270
• 代理人: 張維東

本發明涉及一種可執行文件遠程安全加載的方法，包括以下步驟：S1：對可執行文件進行云端加密，得到可執行文件處理模塊和可執行文件的數據模塊；S2：從云端下載所述可執行文件處理模塊和所述可執行文件的數據模塊至已安全認證的加載器中，所述加載器從云端下載；S3：可執行文件處理模塊對可執行文件的數據模塊在加載器中進行解密、組裝和校驗，得到可執行文件數據片段，并進行加載處理；S4：所述可執行文件的數據模塊對加載器進行反向認證。本發明綜合解決了現有技術中可執行文件云端下載存在安全隱患、容易被惡意劫持修改、容易被第三方安全軟件誤殺、容易被非法他用以及兼容性差等問題，并且保證了可執行文件中數據的完整性、可靠性和安全性。

技術領域

本發明涉及計算機程序技術領域，特別涉及一種可執行文件遠程安全加載的方法。

背景技術

由于Windows系統的可執行文件加載方式問題，造成目前windows的可執行文件加載過程出現了如下問題：

1.被加載的可執行文件，需要一開始程序就攜帶可執行文件或者通過網絡下載該文件到本地再加載，可執行文件是可視化的文件，暴露在外存在安全隱患。

2.由于在可執行文件的加載過程中，windows未對文件的安全性進行有效的效驗，致使木馬、外掛在加載過程中可以劫持可執行文件，修改可執行文件達到獲取利益的目的，還會出現破壞程序的問題，并且目前劫持可執行文件的情況非常嚴重。

3.由于可執行文件沒有反向對加載可執行文件的程序校驗認證，如果可執行文件被他人非法獲取，未經許可被用于他人程序當中，達到其未可知的目的。大大增加了可執行文件的不可控風險。

4.由于上述的問題，現在出現了專業的安全保護軟件：殺軟、防火墻以及保險箱等第三方的可執行文件加載保護程序。但是這些第三方的軟件由于技術原因和環境原因經常造成對安全的正常的可執行文件誤刪和誤殺問題。給很多經常需要更新的程序造成非常大的問題，被誤刪和誤殺后只能跟第三方聯系進行處理，或者等待第三方的更新。哪怕是被安全認證的可執行文件(比如：文件簽名等)也經常被這些問題困惑。從安全方面考慮又不能放棄第三方的安全軟件。

綜上所述，對于可執行文件云端加載和可執行文件的安全性，出現了容易被惡意軟件劫持修改、可執行文件加載的兼容性差、第三方安全軟件誤殺以及容易被非法他用的問題，目前市面上還沒有能全面解決此類問題的解決方案。

因此有必要提供一種可執行文件遠程安全加載的方法，以綜合解決現有技術中可執行文件云端下載存在安全隱患、容易被惡意劫持修改、容易被第三方安全軟件誤殺、容易被非法他用以及兼容性差等問題。

發明內容

本發明的目的在于提供一種可執行文件遠程安全加載的方法，以綜合解決現有技術中可執行文件云端下載存在安全隱患、容易被惡意劫持修改、容易被第三方安全軟件誤殺、容易被非法他用以及兼容性差等問題。

為了解決現有技術中存在的問題，本發明提供了一種可執行文件遠程安全加載的方法，包括以下步驟：

S1：對可執行文件進行云端加密，得到可執行文件處理模塊和可執行文件的數據模塊；

S2：從云端下載所述可執行文件處理模塊和所述可執行文件的數據模塊至已安全認證的加載器中，所述加載器從云端下載；

S3：可執行文件處理模塊對可執行文件的數據模塊在加載器中進行解密、組裝和校驗，得到可執行文件數據片段，并進行加載處理；

S4：所述可執行文件的數據模塊對加載器進行反向認證。

可選的，在所述可執行文件遠程安全加載的方法中，

所述可執行文件處理模塊包括可執行文件數據解密單元、安全校驗單元和組裝算法單元；